Communitygithub.com

two-hills/detection-rules

Portfólio de engenharia de detecção — regras Sigma, KQL, SPL, Falco para cloud, k8s, identidade e endpoint. Desenvolvendo habilidades práticas de D&R com foco em segurança de IA/agentes.

O que é detection-rules?

Esta skill é um portfólio abrangente de engenharia de detecção voltado para profissionais de segurança cibernética e engenheiros de detecção. Ela contém um conjunto diversificado de regras de detecção de ameaças escritas nos formatos Sigma, KQL (Kusto Query Language), SPL (Splunk Search Processing Language) e Falco. Essas regras cobrem cenários de ataque em ambientes de nuvem, Kubernetes (k8s), identidade (Active Directory / Azure AD) e endpoints, permitindo que o usuário identifique rapidamente atividades maliciosas. A skill também se destaca por seu foco emergente em segurança de IA e agentes – ou seja, a criação de regras específicas para detectar abusos em sistemas de IA, manipulação de modelos ou ataques a agentes autônomos. Suportada por plataformas como Microsoft Sentinel, Splunk, Falco e outras ferramentas SIEM compatíveis com Sigma, ela oferece uma maneira prática de construir e testar habilidades de Detecção e Resposta (D&R) em cenários reais e modernos.

Funciona com~Claude Code~Codex CLI~Cursor
npx skills add two-hills/detection-rules

Perguntar na sua IA favorita

Abre um novo chat com esta habilidade de agente já pré-carregada.

Documentação

O que detection-rules faz?

Portfólio de engenharia de detecção — regras Sigma, KQL, SPL, Falco para cloud, k8s, identidade e endpoint. Desenvolvendo habilidades práticas de D&R com foco em segurança de IA/agentes.

Habilidades Relacionadas